搜索

[5478] 2018-11-12_无人机漏洞或危及企业数据

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2018-11-12_无人机漏洞或危及企业数据 无 人 机 漏 洞 或 危 及 企 业 数 据 原 创   E 安 全   E 安 全   2 0 1 8 - 1 1 - 1 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： C h e c k   P o i n t 研 究 人 员 开 发 了 一 种 可 用 于 挟 持 D J I （ 大 疆 创 新 ） 无 人 机 用 户 账 户 的 攻 击 ， 账 户 中 包 含 用 户 的 敏 感 信 息 以 及 对 设 备 本 身 的 访 问 权 。 据 报 道 ， C h e c k   P o i n t 研 究 人 员 研 究 人 员 开 发 了 一 种 开 发 了 一 种 X S S 攻 击 攻 击 ， 该 攻 击 可 发 布 在 成 百 上 千 名 D J I 客 户 使 用 的 D J I 论 坛 上 ， 以 拦 截 识 别 令 牌 ， 并 借 此 以 客 户 身 份 进 行 登 陆 。   该 攻 击 证 明 了 无 人 机 云 网 络 中 存 在 漏 洞 且 访 问 该 漏 洞 不 受 地 点 限 制 证 明 了 无 人 机 云 网 络 中 存 在 漏 洞 且 访 问 该 漏 洞 不 受 地 点 限 制 ， 强 调 了 双 因 素 身 份 验 证 机 制 与 优 化 身 份 （ 认 证 ） 机 制 的 必 要 性 ， 以 及 在 I T 网 络 中 组 织 细 分 的 重 要 性 ， 以 便 控 制 以 及 限 制 由 潜 在 攻 击 造 成 的 损 害 。   攻 击 者 进 入 网 页 论 坛 ， 窃 取 c o o k i e   I D 并 完 成 登 陆 ， 之 后 利 用 失 窃 信 息 或 绕 过 S e N e o   M o b i l e 保 护 以 访 问 D J I 移 动 端 应 用 程 序 ， 或 访 问 D J I   F l i g h t   H u b 上 的 全 部 信 息 。   一 旦 完 成 以 上 操 作 ， 攻 击 者 便 可 访 问 无 人 机 飞 行 记 录 、 飞 行 时 所 拍 照 片 、 支 付 详 情 、 实 时 访 问 无 人 机 摄 像 头 、 无 攻 击 者 便 可 访 问 无 人 机 飞 行 记 录 、 飞 行 时 所 拍 照 片 、 支 付 详 情 、 实 时 访 问 无 人 机 摄 像 头 、 无 人 机 飞 行 员 摄 像 机 及 其 位 置 。 由 于 人 机 飞 行 员 摄 像 机 及 其 位 置 。 由 于 D J I 客 户 识 别 过 程 存 在 漏 洞 ， 研 究 人 员 可 挟 持 用 户 的 账 户 并 完 全 控 制 任 一 云 平 台 客 户 识 别 过 程 存 在 漏 洞 ， 研 究 人 员 可 挟 持 用 户 的 账 户 并 完 全 控 制 任 一 云 平 台 及 其 中 储 存 的 数 据 及 其 中 储 存 的 数 据 。   无 人 机 本 身 也 被 用 于 发 起 攻 击 。   D J I 无 人 机 应 用 于 多 个 行 业 ， 包 括 关 键 基 础 设 施 、 制 造 业 、 农 业 、 建 筑 业 、 应 急 管 理 部 、 政 府 部 门 、 军 队 及 其 他 部 门 ， 这 表 示 攻 击 者 有 机 会 借 之 窃 取 关 键 信 息 。   研 究 人 员 指 出 ， 无 人 机 可 通 过 飞 行 路 径 、 照 片 、 航 拍 录 像 与 地 图 的 形 式 提 供 有 价 值 的 侦 察 信 息 。 那 些 针 对 关 键 基 础 设 施 的 攻 击 者 可 通 过 发 电 站 、 水 坝 及 其 他 设 施 窃 取 复 杂 的 详 情 及 图 片 信 息 。
  针 对 快 递 与 物 流 公 司 的 攻 击 者 可 获 取 路 线 信 息 ， 并 获 知 所 运 输 的 包 裹 为 何 物 、 在 何 处 以 及 运 往 何 人 ， 以 便 对 包 裹 进 行 拦 截 。   2 0 1 8 年 3 月 ， D J I 发 现 了 该 漏 洞 ， 目 前 该 漏 洞 得 以 修 复 发 现 了 该 漏 洞 ， 目 前 该 漏 洞 得 以 修 复 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： T h r e a t   S t a c k 收 购 B l u e f y r e 以 提 升 云 基 础 构 架 安 全 性 N g i n x 开 源 w e b 服 务 器 软 件 本 周 发 布 更 新 ， 修 复 多 个 拒 绝 服 务 （ D o S ） 漏 洞 攻 击 者 可 利 用 印 象 笔 记 中 的 X S S 漏 洞 执 行 命 令 并 窃 取 文 件 美 国 网 络 司 令 部 在 V i r u s T o t a l 上 共 享 恶 意 软 件 样 本 浙 江 省 工 业 互 联 网 产 业 联 盟 理 事 长 范 渊 ： 安 全 保 障 可 以 助 推 工 业 企 业 转 型 S t o p L i f t 人 工 智 能 技 术 可 检 测 自 助 结 账 系 统 中 异 常 或 潜 在 欺 诈 行 为 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理